AlmaLinux 9.2 主机上安装的程序包受到 TuxCare ALMALINUX9.2：CLSA-2025：1738833923公告中提及的漏洞的影响。

  - Samba 中发现了一个漏洞，该漏洞允许 SMB 客户端截断文件，即使在使用 acl_xattr:ignore system acls = yes 配置 Samba VFS 模块 acl_xattr 的情况下也具有只读权限。SMB 协议允许打开客户端请求只读访问的文件，但如果客户端指定单独的 OVERWRITE 创建配置，则会将已打开的文件隐式截断为 0 字节。该问题出现在绕过内核文件系统权限检查、仅依赖 Samba 权限的配置中。(CVE-2023-4091)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.2 [TuxCare] 安全更新：ctdb / libnetapi / libnetapi-devel / libsmbclient 等（ALMALINUX9.2：CLSA-2025：1738833923）

medium Nessus 插件 ID 352890

未找到变更日志

检测

AlmaLinux 9.2 [TuxCare] 安全更新：ctdb / libnetapi / libnetapi-devel / libsmbclient 等 （ALMALINUX9.2：CLSA-2025：1738833923）

medium Nessus 插件 ID 352890

未找到变更日志

AlmaLinux 9.2 [TuxCare] 安全更新：ctdb / libnetapi / libnetapi-devel / libsmbclient 等（ALMALINUX9.2：CLSA-2025：1738833923）